信息安全工程師當(dāng)天每日一練試題地址：http://m.ichunya.com/exam/ExamDay.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.ichunya.com/class27-6-1.aspx

信息安全工程師每日一練試題（2017/7/12）在線測(cè)試：http://m.ichunya.com/exam/ExamDay.aspx?t1=6&day=2017/7/12

信息安全工程師每日一練試題內(nèi)容（2017/7/12）

試題1：

某企業(yè)應(yīng)用系統(tǒng)為保證運(yùn)行安全，只允許操作人員在規(guī)定的工作時(shí)間段內(nèi)登錄該系統(tǒng)進(jìn)行業(yè)務(wù)操作，這種安全策略屬于（ ）層次。
A．?dāng)?shù)據(jù)域安全
B．功能性安全
C．資源訪問(wèn)安全
D．系統(tǒng)級(jí)安全

試題解析與討論：http://m.ichunya.com/st/1194412.html
試題參考答案：D

試題2：

下列算法中，( )屬于摘要算法。
A、DES  
B、MD5  
C、Diffie-Hellman  
D、AES

試題解析與討論：http://m.ichunya.com/st/92603188.html
試題參考答案：B

試題3：

信息的接收者應(yīng)該能夠確認(rèn)消息的來(lái)源，入侵者不可能偽裝成他人，稱為（）。
A． 加密              
B．認(rèn)證    
C．抗抵賴                
D．完整性

試題解析與討論：http://m.ichunya.com/st/255295583.html
試題參考答案：B

試題4：

以下哪項(xiàng)不是IDS可以解決的問(wèn)題：（）
A、彌補(bǔ)網(wǎng)絡(luò)協(xié)議的弱點(diǎn)
B、識(shí)別和報(bào)告對(duì)數(shù)據(jù)文件的改動(dòng)
C、統(tǒng)計(jì)分析系統(tǒng)中異?；顒?dòng)模式
D、提升系統(tǒng)監(jiān)控能力

試題解析與討論：http://m.ichunya.com/st/26420208.html
試題參考答案：A

試題5：

數(shù)據(jù)庫(kù)事務(wù)日志的用途是什么？（）
A、事務(wù)日志
B、數(shù)據(jù)恢復(fù)
C、完整性約束
D、保密性控制

試題解析與討論：http://m.ichunya.com/st/2655318054.html
試題參考答案：B

試題6：

信息系統(tǒng)安全工程（ISSE）的一個(gè)重要目標(biāo)就是在IT項(xiàng)目的各個(gè)階段充分考慮安全因素，在IT項(xiàng)目的立項(xiàng)階段，以下哪一項(xiàng)不是必須進(jìn)行的工作：（）
A．明確業(yè)務(wù)對(duì)信息安全的要求
B．識(shí)別來(lái)自法律法規(guī)的安全要求
C．論證安全要求是否正確完善
D．通過(guò)測(cè)試證明系統(tǒng)的功能和性能可以滿足安全要求

試題解析與討論：http://m.ichunya.com/st/268785960.html
試題參考答案：D

試題7：

信息安全保障強(qiáng)調(diào)安全是動(dòng)態(tài)的安全，意味著：（）
A、信息安全是一個(gè)不確定性的概念
B、信息安全是一個(gè)主觀的概念
C、信息安全必須覆蓋信息系統(tǒng)整個(gè)生命周期，隨著安全風(fēng)險(xiǎn)的變化有針對(duì)性地進(jìn)行調(diào)整
D、信息安全只能保證信息系統(tǒng)在有限物理范圍內(nèi)的安全，無(wú)法保證整個(gè)信息系統(tǒng)的安全

試題解析與討論：http://m.ichunya.com/st/2739326212.html
試題參考答案：C

試題8：

防火墻作為一種被廣泛使用的網(wǎng)絡(luò)安全防御技術(shù)，其自身有一些限制，它不能阻止（）
A、內(nèi)部威脅和病毒威脅
B、外部攻擊
C、外部攻擊、外部威脅和病毒威脅
D、外部攻擊和外部威脅

試題解析與討論：http://m.ichunya.com/st/2845123602.html
試題參考答案：A

試題9： 某公司和外部咨詢公司簽約實(shí)施商業(yè)金融系統(tǒng)以替換現(xiàn)存的自開(kāi)發(fā)系統(tǒng)。在審核提交的開(kāi)發(fā)文檔時(shí)，下面哪一項(xiàng)最值得重視？（）
A、由用戶來(lái)控制驗(yàn)收測(cè)試
B、質(zhì)量控制計(jì)劃不是合同的一部分
C、在初步實(shí)施時(shí)不包括所有的商業(yè)功能
D、原型法被用于確保系統(tǒng)符合商業(yè)需求
試題解析與討論：http://m.ichunya.com/st/30325348.html
試題參考答案：B

試題10： 下列哪項(xiàng)是基于風(fēng)險(xiǎn)途徑的審計(jì)計(jì)劃的好處（）
A、可以提前數(shù)月安排日程
B、審計(jì)成員可以更容易的滿足預(yù)算需求
C、成員將不得不面對(duì)多樣化的技術(shù)
D、可以把資源分配到最容易產(chǎn)生問(wèn)題的地方
試題解析與討論：http://m.ichunya.com/st/305389783.html
試題參考答案：D